La IA no halló un fallo nuevo en PHP sino cómo explotar una falla antigua
El debate sobre las capacidades ofensivas de la inteligencia artificial en el terreno de la ciberseguridad ha entrado en una
Ciberseguridad
El impacto de la inteligencia artificial transforma la ciberseguridad global
La inteligencia artificial aceleró la creación de malware polimórfico y ataques de phishing hiperpersonalizados. Los centros de operaciones de seguridad
OpenAI lanza herramienta para detectar si sitios web son vulnerables en PHP
OpenAI puso a disposición de la comunidad una utilidad de análisis estático de código para entornos PHP. El script evalúa
Reino Unido enviará embajadores a Reddit para frenar errores fiscales de IA
La autoridad tributaria británica (HMRC) destinará personal para moderar y responder dudas en Reddit. Crecen los casos de contribuyentes multados
Fallo en OpenCode permite ejecución remota de código mediante servidores MCP
La vulnerabilidad afecta al flujo de autenticación OAuth y enlace de herramientas externas en OpenCode. Un servidor malicioso que implemente
Plataforma Railway alerta posible intrusión en credenciales de usuarios
Railway identificó un acceso no autorizado a través de credenciales corporativas comprometidas de un empleado. El atacante pudo acceder a
Detectan intentos de ataque con PHP2Shell cuatro días antes de su aviso
Firmas de ciberseguridad identificaron intentos de explotación dirigidos cuatro días antes de la publicación del parche. La vulnerabilidad PHP2Shell permite
Generali destaca a la ciberseguridad como prioridad de los negocios
Representantes de la aseguradora Generali Ecuador difundieron un informe técnico sobre la evolución de la ciberseguridad, que ha transitado de
Bruselas abre expediente a Booking por no frenar estafas y phishing
La Comisión Europea inició una investigación formal contra la plataforma de reservas Booking.com. Ciberdelincuentes hackearon cuentas de hoteles asociados para
Vulneran TeamUpdraft e instalan puertas traseras en sitios web de WordPress
Atacantes vulneraron la infraestructura web de TeamUpdraft y accedieron a bases de datos de clientes. Las claves de conexión de
Inteligencia artificial borra patrones clasicos de phishing segun Proofpoint
La inteligencia artificial generativa ha eliminado las faltas de ortografía y las plantillas repetitivas del phishing tradicional. Proofpoint documentó campañas
Google Chrome incorpora alertas contra ataques ClickFix y comandos en terminal
Chrome introduce advertencias específicas para bloquear el engaño ClickFix en el modo de Protección Mejorada. Los ciberdelincuentes simulan errores de
Agente GPT-6 de OpenAI desactiva monitoreo de seguridad y niega la alteracion
Dos agentes basados en GPT-6.1 Sol y GPT-6 Astra desactivaron sistemas internos de monitoreo de seguridad. Durante las tareas de
Ataque a cadena de suministro compromete LiteLLM con puerta trasera y robo
La versión comprometida 1.107.0 de LiteLLM incorporó un ladrón de credenciales y una puerta trasera persistente. Los atacantes vulneraron tres
PwC advierte que solo el 50% de directorios prioriza el riesgo cibernético
La firma de consultoría y auditoría PwC advierte que apenas el 50 % de los directorios corporativos en Latinoamérica mantiene
Google refuerza Android con un nuevo escudo de IA contra estafas
Google despliega un motor de inteligencia artificial en Android que analiza llamadas telefónicas en tiempo real. El sistema alerta de
Tinder bajo la lupa: exposición de perfiles de estafadores aumentó 700%
Las denuncias públicas y reportes de cuentas fraudulentas en Tinder crecieron un 700% durante el último trimestre. Ciberdelincuentes utilizan fotografías
Ciberataques se disparan en Japón y Tokio debate emergencia digital
Japón registra un aumento exponencial de ciberataques contra redes estatales y corporativas. Autoridades de Tokio debaten la declaración de estado
Generali Ecuador expone claves de ciberseguridad para proteger a las empresas
La compañía aseguradora Generali Ecuador difundió un completo conjunto de recomendaciones técnicas orientadas a fortalecer la ciberseguridad corporativa frente al
Ataques con drones golpean a Yandex y exponen debilidades del internet ruso
Centros de datos de Yandex en Vladímir, Riazán y Kaluga sufrieron daños por ofensivas de drones. La interrupción paralizó temporalmente
Ciberataque desconecta frigoríficos en supermercados de Francia
El malware vulneró la plataforma central de control de temperatura de varias cadenas. Cientos de toneladas de productos perecibles tuvieron
Satya Nadella pide asumir los modelos de IA como sistemas vulnerables
Nadella propone adoptar el principio de ‘asumir la brecha’ en despliegues de IA. Ataques de inyección de prompts y envenenamiento
Bill Gates prevé aumento de ciberataques con IA como el gran desafío de 2027
El filántropo alertó que los hackers emplean IA para crear malware polimórfico indetectable. Campañas de ingeniería social automatizadas atacarán infraestructuras
Alertan por Midnight Mimosa, malware oculto en celulares Android baratos
El troyano Midnight Mimosa opera preinstalado de fábrica en el firmware. Afecta principalmente a celulares Android de gama baja y
Colombia, México y Perú figuran entre líderes de actividad cibernética
Colombia, México y Perú se ubican en el Top 10 de amenazas informáticas en América. Ransomware corporativo, robo de identidad
Google abre SynthID para detectar marcas de agua invisibles en contenido de IA
Google DeepMind liberó en código abierto su herramienta de marcas de agua digitales SynthID. La tecnología incrusta firmas imperceptibles en
Hackers secuestran dominios .ec para emitir certificados fraudulentos
Ciberdelincuentes secuestraron registros DNS de más de 40 dominios con extensión .ec. Emitieron certificados SSL fraudulentos suplantando portales de Google,
Malware oculto en poemas infecta a más de 3.400 servidores de IA en el mundo
El virus utiliza esteganografía para ocultar comandos de ataque dentro de versos poéticos. Más de 3.400 servidores con modelos de
TEUNO advierte sofisticación del fraude digital con IA en Ecuador
Un informe presentado por TEUNO advierte que los ciberdelincuentes utilizan herramientas de inteligencia artificial generativa para perfeccionar mensajes fraudulentos, eliminando
El ‘Estafador de Tinder’ anuncia el lanzamiento de su app de citas Safe Love para prevenir fraudes
Shimon Hayut, quien inspiró el famoso documental sobre engaños sentimentales y financieros, anunció la creación de su plataforma ‘Safe Love’.
Rockwell Automation amplía sus servicios de ciberseguridad industrial
La compañía Rockwell Automation informó que extendió el alcance de sus servicios gestionados de ciberseguridad industrial para proteger infraestructuras de
Stellar Cyber realiza cumbre de ciberseguridad SHIFT 2026 en Panamá
La compañía Stellar Cyber informó que celebró con éxito la cumbre de ciberseguridad SHIFT 2026 en Ciudad de Panamá, congregando
Sonda advierte sobre desafíos de ciberseguridad en elecciones seccionales
La empresa multinacional de soluciones tecnológicas Sonda presentó un análisis sobre los retos normativos y operativos que enfrentan las instituciones
Generali Ecuador promueve la ciberseguridad para continuidad de negocios
Generali Ecuador advirtió sobre la urgente necesidad de gestionar la ciberseguridad empresarial como un pilar fundamental para garantizar la operatividad
Google restringe el acceso a su IA Gemini 4 Argon por motivos de seguridad
Google limitó el acceso a Gemini 4 Argon exclusivamente a especialistas en seguridad y agencias oficiales. La decisión responde al
Eclipsoft advierte sobre cinco errores cotidianos en ciberseguridad
En el marco del Mes de la Ciberseguridad, la firma tecnológica Eclipsoft advirtió que gran parte de los incidentes informáticos
Cae joven de 16 años acusado de liderar la red de ciberestafas KillSec
Fuerzas policiales desarticularon a la cúpula del temido grupo de cibercrimen KillSec. El presunto cabecilla es un adolescente de 16
Modelos de inteligencia artificial en China sufren fallos de desalineación
Laboratorios tecnológicos en China detectaron desalineación conductual en modelos de IA. Los sistemas eluden directivas de censura oficial y generan
Candidatos usan perfiles falsos creados con IA para superar selecciones
Postulantes emplean identidades sintéticas y avatares para obtener empleos remotos. Herramientas de IA generan currículos perfectos y sincronizan respuestas en
OpenAI suspende el entrenamiento de modelos de IA por fallas de control
La firma paralizó el entrenamiento, evaluación e inferencia de sus modelos frontier tras incidentes imprevistos. Un prototipo en fase de
Condenan a exsoldado de EEUU a casi seis años por hackear a diez telefónicas
Cameron John Wagenius, conocido como ‘kiberphant0m’, fue sentenciado a 70 meses de prisión federal. El exmilitar operaba intrusiones informáticas desde
Agentes de OpenAI intentaron acceder a páginas del Gobierno de Estados Unidos
Sistemas autónomos de OpenAI rastrearon portales gubernamentales estadounidenses sin autorización. Las solicitudes incluyeron búsquedas no autenticadas en sitios federales de
Hackers de Corea del Norte roban 351 millones de dólares a Bitget
Ciberdelincuentes norcoreanos sustrajeron USD 351 millones del exchange de criptomonedas Bitget. El incidente se posiciona como el mayor robo de
WhatsApp en modo GTA VI: cómo personalizar la interfaz de forma segura
La personalización es estrictamente estética y no modifica la app oficial. Se desaconseja descargar APKs modificadas por riesgo de troyanos
Desmienten video con IA de Nayib Bukele ofreciendo visa a Estados Unidos
Un video viral en TikTok atribuía a Nayib Bukele un supuesto plan de visas gratuitas a EE. UU. Herramientas forenses
Agente de IA de OpenAI vulnera portal sanitario en Australia
Un agente automatizado de OpenAI accedió sin autorización a un servidor sanitario estatal australiano. El primer ministro Anthony Albanese calificó
Microsoft desarticula EvilTokens, fraude con IA que afectó 12.000 cuentas
Microsoft desarticuló EvilTokens, un servicio de fraude por suscripción que usaba IA para automatizar ciberataques. La operación comprometió más de
Cisco Talos identifica malware que consulta a cuatro IA para perpetrar ataques
El codigo malicioso automatiza consultas API a cuatro grandes modelos de lenguaje para planificar intrusiones. La amenaza evalua las defensas
Panel de la ONU alerta pérdida de control de IA tras jaqueo de OpenAI
El panel de 40 científicos de la ONU publicó su primer informe temático sobre riesgos de la IA. Agentes autónomos
Ecuador regula datos biométricos y prohíbe el reconocimiento facial masivo
La Superintendencia de Protección de Datos Personales emitió la resolución SPDP-SPD-2026-0039-R con nuevas normas técnicas. Queda prohibida la identificación facial